안녕하세요
공유기 사용 관련하여 고수님들의 고견을 기다립니다
60~70평 규모에서 사용할 예정이고, 최대 30명 정도 사용할 예정입니다.
필수조건으로는 게스트네트워크가 지원되고, 게스트네트워크에서는 내부망에 접근 불가능해야합니다.
보통 요즘 게스트네트워크는 다 기본적으로 지원하는 것으로 알고 있는데,
방화벽에서 공유기의 LAN포트 쪽으로 연결해서 무선공유기를 허브처럼 사용할 예정입니다.
1. IPTime, TPLink, Asus 제외하고 혹시 유무선 공유기 추천해주실만한 모델이 있을까요?
2. 방화벽에서 공유기의 WAN포트 쪽으로 연결하면, 게스트 SSID에 붙었을 때, WAN포트를 타고 인터넷만 가능해질 수 있을거 같은데,
방화벽에서 공유기의 LAN포트 쪽으로 연결했을 때도, 게스트 SSID에 붙었을 때 인터넷만 가능하고 내부망은 접근 안되는 게 가능한가요?
요약하면 제가 알기로 WAN에 꼽으면 L3, LAN에 꼽으면 L2가 되는거 같은데,
L2로 사용해도 게스트 네트워크는 인터넷만 되고, 내부망 접근 제어가 가능한지?
2. WAN에 꼽든 LAN에 꼽든 내부망 접근은 가능합니다. WAN에 꼽고 게스트네트워크를 만들 경우 공유기 아랫단의 내부망에 접근이 안되는 것이지 공유기 상단의 네트워크는 당연히 접근이 가능합니다. LAN에 꼽고 AP 모드로 사용할경우 L2보다는 깡통허브가 더 정확한 표현일 것 같습니다.
AP를 설치하고 내부 접근을 차단하길 원한다면 방화벽쪽에서 손을 보시는게 맞습니다.
ASUS나 iptime 보다 더 나은 시스템을 원한다면 CISCO나 Aruba 등의 SMB 장비로 알아보시는게 좋을듯합니다.
1. LAN에 꼽고 AP모드로 사용시에는 사실상 게스트네트워크의 의미가 없다는 말씀이시지요? 허브처럼 사용되기 때문에, 접근제어도 못할 것이고..
2. 깡통허브처럼 사용했을 때, 게스트랑 내부 네트워크 SSID를 분리해서 IP를 할당받는게 가능한가요? 그래야 방화벽에서 정책으로 제어할 수 있을텐데..
192.168.30.1을 사용하는 내부망에서 192.168.50.1을 사용하는 공유기를 추가한다고 30.x 대역 접속을 막을 수 있을까요?
게스트망 또한 50.x를 사용하는 공유기 하단만 접속을 못할 뿐 30.x를 사용하는 상단(업링크쪽) 접근은 가능합니다.
2. 깡통허브로 사용시 DHCP 할당은 방화벽 혹은 허브 상단의 라우터/공유기에서 담당합니다.
내부망과 외부망을 한 AP로 관리하고 싶으면 컨트롤러가 지원되는 AP를 사용하시던지, 방화벽단에서 허용된 mac만 내부망 접속이 가능하던지, VLAN으로 나누던지 등으로 구성하셔야 하지않을까 싶습니다.
제일 쉽고 비용효율적인 방법은 게스트용 네트워크를 가정용 (ASUS, iptime, Netgear 등으로) 아예 새로 까는겁니다.
iptime제품의 vlan(guest)기능은 uplink포트와 무선 or 개별포트만 지원합니다.
원하시는걸 하시려면 guest용과 일반 업무용 공유기를 2개로 분리하셔야 할거 같습니다.
방화벽에서 ip가 여러개 나온다면,
방화벽 ------ 업무용 공유기
|
+----- Guest용 공유기
이렇게 하시고,
방화벽에서 ip가 한개만 나오는 상황이라면
방화벽 ------ Guest용 공유기 ------ 업무용공유기..
이렇게 하시면 될거 같습니다.
....
그런데,, "방화벽에서 공유기의 LAN포트 쪽으로 연결했을 때도"의 이유가 있으신지요?
사실 왜 그렇게 쓰고 있는지, 다른 방법이 있는지에 대한 부분은 잘 알지 못합니다 ㅜ
현재 방화벽 Lan 인터페이스 쪽에 DHCP 설정해서 와이파이 IP 대역 할당해두고 (ex 10.1.1.1/24), 해당 Lan 포트 - 공유기 Lan 포트 이런식으로 연결해서 사용하고 있습니다. (공유기에서도 DHCP 10.1.1.1/24로 설정)
추가 질문 좀 드려도 될까요?
1. 그러면 이렇게 했을 때는 공유기에서 게스트 네트워크를 지원하더라도, 게스트 SSID에 접근한 IP에서 내부 IP를 차단할 수 없다는 말씀이신거지요?
2. 그럼 현재 저희 구성 (공유기 LAN 포트에 연결) 에서 저희가 원하는걸 하려면, 공유기를 분리해서, 1대는 DHCP 대역을 예를 들어 1~120 / 1대는 121~240으로 설정하고, 방화벽으로 제어하는 방법밖에 없는걸까요?
제가 말씀드린건 공유기에서 NAT를 사용한다는 전제라 해당 없겠네요.
방화벽에 물리적인 포트가 여러개 있다면 방화벽에서 IP대역별로 제어하는거 보다는 방화벽에서 (가능한다면) VLAN을 설정해서 공유기를 2개를 분리하는게 간단한 방법이지 않을까 싶습니다.